Bestämmelser om ett företags rutiner för modellriskhantering finns i 6 kap.1 § andra stycket lagen (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism.
Rutinerna ska innehålla en beskrivning av den bakomliggande teorin och de antaganden som har lett fram till en modells utformning. Rutinerna ska även beskriva hur de ändringar som utförts av en modell ska dokumenteras.
